Deliverit
Deliverit
1 – 10 Mitarbeitende
E-CommerceLogistik
Deliverit verbindet E-Commerce und Logistik, um den täglichen Einkauf bequemer zu machen. Das Unternehmen bezieht Produkte aus dem von den Kundinnen und Kunden gewählten Markt und liefert sie direkt an ihre Haustür – mit einem Fokus auf Lieferung am selben Tag, ohne Mindestbestellwert und ohne zusätzliche Preisaufschläge. Der kontaktlose Service ist auf eine flexible und effiziente Abwicklung ausgelegt und richtet sich an Kundinnen und Kunden, die frische Produkte schnell geliefert bekommen möchten.

Senior Full-Stack-Entwickler (React/Node.js) – Anwendungssicherheit bei Deliverit

Senior-Full-Stack-Entwickler mit Fokus auf der Behebung von Schwachstellen in den React- und Node.js-Anwendungen von Deliverit. Die Rolle umfasst sichere Fehlerbehebungen, Tests, die Validierung von Schwachstellen und DevSecOps-Kontrollen.

Beschreibung

  • Schwachstellen in React-, TypeScript-, JavaScript- und Node.js-Code bewerten und validieren
  • Quellcodeprobleme von Bitbucket über APIs, Browserverhalten und Bereitstellungseinstellungen zurückverfolgen
  • Sicherheitsbehebungen in Frontend- und Node.js-Anwendungen implementieren
  • KI-Tools zur Analyse großer Codebasen einsetzen
  • Sicherheitskontrollen für KI-Agenten aufrechterhalten, die mit Unternehmenssystemen interagieren
  • Unit-, Integrations-, End-to-End- und Sicherheitsregressionstests entwickeln
  • Sicherheitsscans wiederholen und Nachweise zur Behebung in Jira, Security Workbench, Archer oder vergleichbaren Tools dokumentieren
  • Mit Entwickler-, Produkt-, AppSec-, QA-, DevOps- und Plattform-Sicherheitsteams zusammenarbeiten
  • Wiederkehrende Schwachstellenmuster erkennen und wiederverwendbare Anleitungen für sicheres Programmieren oder automatisierte Behebungen entwickeln
  • Sicherheitskontrollen für Pull Requests, Branch-Richtlinien, Build-Pipelines und Release-Gates stärken
  • False Positives untersuchen und risikobasierte Entscheidungen dokumentieren
  • Zu Sicherheitsüberprüfungen, Penetrationstests, der Behebung von Sicherheitsvorfällen und der Nachverfolgung von Schwachstellentrends beitragen

Anforderungen

  • Umfangreiche Erfahrung mit der Absicherung von Node.js-Diensten, APIs und Backend-for-Frontend-Anwendungen
  • Verständnis von React-Komponenten, Hooks, Context, Routing, Zustandsverwaltung und relevanten SSR-Mustern
  • Kenntnisse zum Schutz nutzerkontrollierter Daten in Komponenten, Formularen, URLs, Abfrageparametern und clientseitigem Zustand
  • Fähigkeit, Pull Requests, Branches, Commit-Verläufe und Repository-Einstellungen zu prüfen
  • Vertrautheit mit XSS, dangerouslySetInnerHTML, DOM-basiertem XSS, clientseitigen offenen Weiterleitungen, Browser-Speicher, Source Maps, CSP, Frontend-Autorisierung, Datenoffenlegung, Abhängigkeiten und Risiken der Software-Lieferkette
  • Kenntnisse in der Absicherung von SQL- und NoSQL-Abfragen, Befehlsausführung, Dateiübertragungen, Pfad- und URL-Parametern, HTTP-Headern, Serialisierung und Deserialisierung, Sitzungen, Tokens und SSRF
  • Erfahrung mit Checkmarx, Veracode, Fortify, SonarQube, Snyk Code oder Semgrep
  • Mindestens fünf Jahre Erfahrung in der Frontend- oder Full-Stack-Softwareentwicklung
  • Mindestens drei Jahre direkte Erfahrung mit Anwendungssicherheit, sicherem Programmieren oder der Behebung von Schwachstellen in DevSecOps-Umgebungen
  • Sehr gute Kenntnisse in React, TypeScript, JavaScript, Node.js, HTML, CSS und HTTP
  • Erfahrung mit Git und Bitbucket in Unternehmensumgebungen
  • Nachgewiesene Fähigkeit, Schwachstellen von der Entdeckung bis zur Behebung und Abschlussverifizierung nachzuverfolgen
  • Erfahrung in der Entwicklung oder Absicherung von Webanwendungen, die sensible Daten verarbeiten
  • Fähigkeit zur Zusammenarbeit über Anwendungs-, Sicherheits-, QA-, DevOps- und Infrastrukturteams hinweg
  • Fortgeschrittene Englischkenntnisse für die tägliche Kommunikation; bevorzugt werden außerdem Erfahrungen mit der Sicherheit von KI-Assistenten oder -Agenten, Codeentwicklungsagenten, agentischen Plattformen, LLM-Sicherheit, GitHub oder GitLab, Sicherheitsforschung, Sicherheitsautomatisierung sowie der KI-gestützten Entdeckung und Behebung von Schwachstellen.
  • benefitsItems_PLACEHOLDER_DO_NOT_INCLUDE?

Zusatzleistungen

  • Essens- und/oder Lebensmittelzuschuss (VA/VR)
  • Well-being-Programm mit psychologischer, rechtlicher, sozialer und finanzieller Unterstützung
  • Kranken- und Zahnzusatzversicherung
  • Lebensversicherung
  • Wellhub-Mitgliedschaft
  • Rabattpartnerschaften mit Sucesu, Target Trust, Sesc und Seprorgs
  • Bonus zum Arbeitsjubiläum
  • Mitarbeiterempfehlungsbonus bei erfolgreichen Einstellungen
  • Kinderbetreuungszuschuss
  • Entspannte, freundliche, kollaborative und vielfältige Arbeitskultur
  • Bereicherndes Umfeld mit innovativen Projekten, Austausch und Wissensteilung

Ähnliche Stellen

Kreato Global | BPO and Language Solutions

Remote-Dolmetscher für Englisch-Spanisch (OPI/VRI)

Kreato Global | BPO and Language Solutions
201 – 500 Mitarbeitende
GastgewerbeGesundheitswesenLogistik

Dolmetschen Sie remote zwischen englisch- und spanischsprachigen Personen in den Bereichen Medizin, Finanzen, Sozialdienste und Kundenbetreuung. Bieten Sie Kreato Global Sprachunterstützung in ganz Lateinamerika.

Öffnen
RecruitGo

Remote Executive Assistant für Outreach und Marketing – Philippinen

RecruitGo
51 – 200 Mitarbeitende
BeratungLogistikMarketing

Administrative Unterstützung, CRM, Outreach und Marketing für RecruitGo, einen Employer of Record für internationale Kunden mit Fachkräften aus aufstrebenden Märkten. Unterstützung von zwei britisch ausgerichteten Kunden bei der täglichen Verwaltung und kreativen Kampagnen.

Öffnen
SPERTON - Where Great People Meet

Vertriebsmitarbeiter für Aufzüge und Parksysteme

SPERTON - Where Great People Meet
51 – 200 Mitarbeitende

Steuern Sie den Vertrieb von Aufzügen und Parksystemen in der westlichen Region von Mumbai. Bauen Sie Kunden- und Händlerbeziehungen auf und betreuen Sie Geschäfte von der ersten Anfrage bis zur Projektausführung.

Öffnen
Salonkee

Vertriebsmitarbeiter:in im Außendienst (Hybrid) in Lindau

Salonkee
51 – 200 Mitarbeitende
MarktplatzSaaSSchönheit

Baue Salonkees Geschäft mit Salonsoftware in Lindau und Friedrichshafen durch Kontaktaufnahme, Produktvorführungen und den gesamten Verkaufsprozess aus. Knüpfe Beziehungen zu lokalen Saloninhaber:innen und begleite jede Verkaufschance bis zum Abschluss.

Öffnen